Política de Privacidade da aa8888

O controlador dos dados pessoais coletados por meio da plataforma aa8888 é a empresa responsável pela operação do site https://aa8888.cam. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o controlador é identificado como a entidade operadora da marca aa8888, com atuação no mercado brasileiro de cassino online e apostas esportivas.

O encarregado pelo tratamento de dados (DPO — Data Protection Officer) pode ser contatado pelo e-mail [email protected], com o assunto "Solicitação LGPD". Toda correspondência relacionada a dados pessoais será respondida dentro do prazo legal previsto na LGPD, observado o limite de 15 dias úteis para respostas a solicitações dos titulares.

A aa8888 coleta dados pessoais dos usuários em diferentes momentos da interação com a plataforma. Abaixo estão descritas as categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo usuário

2.2 Dados coletados automaticamente

Os dados pessoais coletados pela aa8888 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas e jogos, processamento de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e TED;
• Verificação de identidade (KYC): cumprimento das exigências da Lei 14.790/2023 e das normas da SPA para prevenção à lavagem de dinheiro e ao financiamento do terrorismo;
• Prevenção à fraude e segurança: detecção de acessos não autorizados, contas duplicadas e comportamentos suspeitos;
• Atendimento ao cliente: resposta a solicitações, reclamações e suporte técnico via chat e e-mail;
• Comunicações operacionais: envio de confirmações de transação, alertas de segurança e notificações sobre alterações nos termos ou na plataforma;
• Comunicações promocionais: envio de ofertas, promoções e novidades — sempre mediante consentimento do usuário, com opção de descadastramento;
• Análise e melhoria da plataforma: entendimento do comportamento de uso para aprimorar a experiência do usuário e a performance técnica;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades judiciais, administrativas ou fiscais competentes.

Todo tratamento de dados pessoais realizado pela aa8888 está fundamentado em uma ou mais bases legais previstas no artigo 7º da LGPD:

A aa8888 não vende dados pessoais dos usuários. O compartilhamento de informações com terceiros ocorre apenas nas seguintes hipóteses, todas com a devida fundamentação legal:

• Provedores de serviço de pagamento: dados necessários para processar transações via Pix, Mercado Pago, PicPay e outros métodos aceitos. Esses parceiros estão contratualmente obrigados a tratar os dados apenas para a finalidade de processamento de pagamentos;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem apenas os dados mínimos necessários para a exibição e funcionamento dos jogos na plataforma;
• Serviços de verificação de identidade (KYC): parceiros especializados em verificação de documentos e prevenção à fraude, vinculados por acordos de confidencialidade e proteção de dados;
• Autoridades competentes: quando exigido por lei, ordem judicial, requisição da SPA ou de qualquer outro órgão público com competência legal para tanto;
• Auditores e assessores jurídicos: quando necessário para defesa dos interesses legítimos da aa8888 em processos judiciais ou administrativos, com as devidas salvaguardas de confidencialidade.

Alguns dos provedores de tecnologia e serviços utilizados pela aa8888 podem processar dados em servidores localizados fora do território brasileiro. Quando ocorre transferência internacional de dados pessoais, a aa8888 adota as seguintes salvaguardas:

• Transferências apenas para países com nível adequado de proteção reconhecido pela ANPD, conforme artigo 33, inciso I, da LGPD;
• Cláusulas contratuais padrão (Standard Contractual Clauses) que garantam ao titular nível de proteção equivalente ao assegurado pela LGPD;
• Certificações e normas internacionais de segurança reconhecidas (ex.: ISO 27001, SOC 2) pelos parceiros destinatários dos dados.

O usuário pode solicitar informações sobre transferências internacionais específicas que envolvam seus dados pessoais por meio do canal de atendimento ao titular indicado na cláusula 12 desta Política.

A aa8888 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Conta ativa: dados mantidos durante toda a vigência da relação contratual;
• Após encerramento da conta: dados de identificação e histórico de transações retidos por 5 (cinco) anos, em conformidade com a legislação antilavagem (Lei 9.613/1998) e as normas da SPA;
• Dados de cookies e análise de uso: retidos por até 13 meses conforme recomendação regulatória;
• Comunicações com o suporte: retidas por 2 anos para fins de auditoria e resolução de disputas.

Ao final do prazo de retenção aplicável, os dados são excluídos de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados a um titular identificável.

A aa8888 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação indevida, alteração ou destruição. As principais salvaguardas incluem:

• Criptografia TLS 1.3: todas as comunicações entre o navegador do usuário e os servidores da aa8888 são criptografadas usando o protocolo de segurança mais atual disponível;
• Armazenamento seguro: dados sensíveis como documentos de identidade e dados bancários são armazenados com criptografia em repouso (AES-256);
• Controle de acesso: apenas colaboradores com necessidade legítima de acesso para desempenhar suas funções têm permissão para visualizar dados pessoais, mediante autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise comportamental funcionam em tempo real para identificar e neutralizar ameaças;
• Testes de segurança: auditorias de segurança e testes de penetração (pentest) realizados periodicamente por equipes independentes;
• Plano de resposta a incidentes: procedimento documentado para contenção, comunicação e remediação em casos de incidentes que envolvam dados pessoais, com notificação à ANPD e aos titulares afetados nos prazos legais.

A aa8888 utiliza cookies e tecnologias similares (pixels, localStorage, sessionStorage) para garantir o funcionamento correto da plataforma e melhorar a experiência do usuário. Os tipos de cookies utilizados incluem:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma, incluindo manutenção de sessão autenticada e preferências de segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho: coletam dados anonimizados sobre como os usuários interagem com a plataforma, para fins de diagnóstico e otimização técnica;
• Cookies funcionais: armazenam preferências do usuário (como idioma e layout) para personalizar a experiência nas visitas seguintes;
• Cookies analíticos: permitem medir o desempenho das páginas e entender quais funcionalidades são mais utilizadas, sempre com dados agregados e anonimizados.

9.1 Gerenciamento de Cookies

O usuário pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. No entanto, a desativação de cookies essenciais pode impedir o acesso a áreas protegidas da plataforma ou comprometer funcionalidades críticas como login e processamento de pagamentos.

A aa8888 adota procedimentos rigorosos de verificação de idade durante o processo de cadastro, incluindo confirmação do CPF junto às bases de dados da Receita Federal e análise de documentos de identidade no processo KYC.

Se você tiver conhecimento de que um menor de 18 anos criou uma conta na aa8888, solicite o encerramento imediato pelo e-mail [email protected]. Tomaremos as medidas necessárias com máxima urgência.

Nos termos dos artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela aa8888:

Para exercer qualquer dos direitos descritos nesta Política ou para esclarecer dúvidas sobre o tratamento de seus dados pessoais pela aa8888, entre em contato com nosso encarregado de dados (DPO) pelos seguintes meios:

• E-mail: [email protected] (assunto: "Solicitação LGPD — [tipo de solicitação]")
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3)

A aa8888 responderá às solicitações de titulares dentro do prazo de até 15 (quinze) dias úteis a contar do recebimento da solicitação, conforme previsto na LGPD. Para solicitações que requeiram análise mais aprofundada, o titular será informado sobre o prazo estimado de conclusão.

Caso não esteja satisfeito com a resposta recebida, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), conforme artigo 18, §1º, da LGPD.

A aa8888 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma. A data da última atualização estará sempre indicada no topo deste documento.

Alterações relevantes serão comunicadas aos usuários com conta ativa por e-mail cadastrado, com antecedência mínima de 15 dias antes da entrada em vigor das novas condições, quando tecnicamente viável.

O uso continuado da plataforma aa8888 após a publicação de alterações implica a aceitação tácita das novas condições. Caso não concorde com as mudanças, o usuário pode solicitar o encerramento da conta e a exclusão dos dados, observados os prazos de retenção legalmente obrigatórios descritos na cláusula 7.

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial:

• Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018);
• Código de Defesa do Consumidor (Lei nº 8.078/1990);
• Marco Civil da Internet (Lei nº 12.965/2014) e seu Decreto regulamentador (Decreto nº 8.771/2016);
• Lei nº 14.790/2023, que regulamenta as apostas de quota fixa no Brasil;
• Normas expedidas pela Autoridade Nacional de Proteção de Dados (ANPD) e pela Secretaria de Prêmios e Apostas (SPA).

Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro foro, por mais privilegiado que seja.